Software abierto—
Material revisado: Documentación del repositorioHerramienta que el README muestra ejecutándose sobre una página maliciosa de ejemplo o una URL, con alertas de shellcode y heap spray en la salida de ejemplo. No la identifica como honeypot.
Application
Software abierto—
Material revisado: Documentación del repositorioFirmware abierto para ESP8266 que anuncia una red Wi-Fi señuelo, observa conexiones de dispositivos y consultas DNS, y describe alertas por Telegram ante activaciones. Está documentado como software instalado en hardware genérico.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta en Go que define un puerto señuelo (honeypot) y ejecuta un comando configurable contra cada IP que se conecte a él, pensada por el autor para entornos informales como conferencias.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioDaemon de honeypot en estado prealfa que, según la documentación, filtra y redirige tráfico SSH a un manejador de protocolo y después a un entorno aislado si se acepta la conexión.
NetworkHoneypot
Software abierto—
Material revisado: Documentación del repositorioPaquete ligero descrito como honeypot de interacción mínima que combina un script Python de escucha de puertos con un backend web en PHP para registrar conexiones entrantes.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript que usa Docker para desplegar rápidamente varios honeypots (Conpot, Cowrie, Heralding, Honeyaml, entre otros) que exponen múltiples servicios para investigación y reconocimiento.
NetworkOT/ICSHoneypot
Producto—
Material revisado: Página públicaLectura críticaComponente comercial de protección de identidad que distribuye señuelos en endpoints para alertar sobre movimiento lateral, según Proofpoint.
EndpointIdentityDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioProyecto histórico descrito por Honeynet como un honeypot cliente de alta interacción para detectar y prevenir la ejecución de código malicioso.
Honeypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta y biblioteca para interponerse en conexiones RDP; la documentación describe el registro de credenciales y la reproducción de sesiones. Puede apoyar la observación de actores, pero no se presenta como honeypot.
Network
Software abierto—
Material revisado: Documentación del repositorioPrograma experimental e incompleto en etapa alfa que rastrea archivos señuelo ('honey pot') con nombres, extensiones y rutas susceptibles de ser cifrados por ransomware, y termina los procesos que los bloquean al abrirlos.
EndpointDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot RDP que asigna una máquina virtual a cada sesión y documenta la captura del disco y del tráfico para obtener telemetría de BlueKeep.
NetworkHoneypot
Experiencia—
Material revisado: Página públicaLectura críticaExperiencia de adopción de deception en cloud publicada por el proveedor Tracebit.
CloudHoneytoken
Framework o guía—
Material revisado: Documentación del repositorioProyecto educativo que combina un IPS basado en Snort sobre una red definida por software (SDN) con OpenFlow, capaz de redirigir dinámicamente el tráfico sospechoso hacia un servidor honeypot para su análisis en lugar de bloquearlo directamente.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHerramienta de detección de fraude que recibe intentos de llamadas y sondeos SIP, y registra las IP y los números marcados para alertas y consultas. Su vínculo con el engaño es permitir esos intentos y observarlos.
NetworkAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web implementado como servlet Java; la documentación menciona manejo de GET/POST y aprendizaje automático.
ApplicationHoneypot
Producto—
Material revisado: Página públicaLectura críticaFamilia comercial de deception para identidad, cloud y redes, según la documentación de Acalvio.
IdentityCloudDecoyHoneytoken
Producto—
Material revisado: Página públicaLectura críticaOferta de inteligencia de amenazas basada en señuelos externos; Acalvio describe modalidades gestionada y como appliance.
CloudNetworkDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHoneypot de aplicación web diseñado para detectar intentos de explotación de la vulnerabilidad de ejecución remota de Bash CVE-2014-6271.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript para visualizar estadísticas de un honeypot Shockpot que registra datos en PostgreSQL. Es una interfaz para datos del honeypot, no un honeypot en sí.
Software abierto—
Material revisado: Documentación del repositorioProyecto descrito como una red de honeypots. Las instrucciones proporcionadas cubren su arranque y la configuración de Snort, una regla de alerta y MySQL, pero no explican cómo operan los honeypots.
NetworkHoneypot
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaComponente de honeypot web reactivo desarrollado por el equipo de mushorg.
ApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioHerramienta descrita como un simulador de relay abierto para capturar y analizar spam.
NetworkHoneypot
Framework o guía—
Material revisado: Documentación del repositorioSpamtrap es una gema de Rails que protege formularios contra spambots mediante mecanismos opcionales combinables, incluyendo campos honeypot ocultos, nonces, mutación de nombres de campos y una comprobación de tiempo mínimo de llenado.
ApplicationHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de baja interacción que registra IP, usuario y contraseña de conexiones entrantes sin permitir el inicio de sesión.
NetworkHoneypot